Уязвимость: aXSS Продукт: Yet Another Forum.NET Версия: 1.9.3 (April 22, 2009) Создаем сообщение, затем удаляем его, в графу "причина удаления" пишем: Code: <img src=. onerror=alert()> Проверяем опять же на официалке http://testforum.yetanotherforum.net/ З.Ы. У меня как-то XSS-нуто день начался, 3 форум за утро=)
